Доклад С-Терра на infosecurity russia-2016
TRANSCRIPT
ВАШ ОРИЕНТИРв мире информационнойбезопасности
www.s-terra.ru
Александр Веселов,Руководитель отдела технического консалтинга
О чём пойдёт речь?
• С-Терра Виртуальный Шлюз
• Комплексные системы защиты
Cisco ISR 4xxx
Citrix NetScaler SDX
• VPN-as-a-Service
(с) 2003-2016 "С-Терра СиЭсПи" 2
О компании
• Российская компания. Основана в 2003 году
• Ведущий разработчик и производитель сертифицированных средств сетевой защиты на основе технологии IPsec VPN и российских ГОСТ криптоалгоритмов
• Лицензиат ФСТЭК России и ФСБ России
• Первый в России технологический партнер Cisco, серебряный партнер Samsung, авторизованный партнер Huawei
• Более 300 партнеров-интеграторов по всей России
• Офис в Москве, представительство в Минске (Белоруссия)
(с) 2003-2016 "С-Терра СиЭсПи" 3
• Эффективное использование ресурсов
• Адаптация к изменениям
• Быстрая доставка и установка
• Уменьшение цены
защитаВИРТУАЛЬНОЙ СРЕДЫ
(с) 2003-2016 "С-Терра СиЭсПи" 4
ПРЕ
ИМ
УЩ
ЕСТВ
А
ПК – VPN-шлюз в виде виртуальной машины
С-Терра Виртуальный Шлюз
(с) 2003-2016 "С-Терра СиЭсПи" 5
• IPsec VPN ГОСТ• Интеграция в виртуальную инфраструктуру• Гипервизоры: VMware, Citrix Xen, KVM, Parallels• Полная функциональность С-Терра Шлюз• Оперативная адаптация к меняющимся задачам и
требованиям • Лицензионная масштабируемость
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
защита виртуальной среды
• C-Терра Виртуальный Шлюз
• Cisco ISR 4xxx
Виртуальный ШлюзCisco 4xxx
(с) 2003-2016 "С-Терра СиЭсПи" 6
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
Виртуальный ШлюзCisco 4xxx
(с) 2003-2016 "С-Терра СиЭсПи" 7
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
• IOS XE 16.x и выше
• RAM 8GB и более
• mSATA-SSD (только для 43хх) или модуль NIM-SSD или NIM-HD
Виртуальный ШлюзCisco 4xxx
(с) 2003-2016 "С-Терра СиЭсПи" 8
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
МаршрутизаторПроизводительность, Мбит/c
IMIX TCP (mtu1500)
Cisco ISR 4331 75 90
Cisco ISR 4321 25* 45** предварительная оценка
Виртуальный ШлюзCisco 4xxx
(с) 2003-2016 "С-Терра СиЭсПи" 9
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
• Интеграция в инфраструктуру Cisco
• Соответствие требованиям регуляторов
• Снижение стоимости (по сравнению с UCS-EN120)
Виртуальный ШлюзCitrix NetScaler
(с) 2003-2016 "С-Терра СиЭсПи" 10
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
• C-Терра Виртуальный Шлюз
• Citrix NetScaler SDX
Виртуальный ШлюзCitrix NetScaler
(с) 2003-2016 "С-Терра СиЭсПи" 11
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
Количество ядер CPU (3 GHz)
Производительность, Мбит/c
IMIX TCP (mtu1500)
4 480 570
2x4 820* 930*
Citrix NetScaler SDX 14060 (v. 11.1)
* предел производительности интерфейса 1Gb/s
Виртуальный ШлюзCitrix Xen Server
(с) 2003-2016 "С-Терра СиЭсПи" 12
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
Количество ядер CPU (3 GHz)
Производительность, Мбит/c
IMIX TCP (mtu1500)
1 90 180
4 470 850
Виртуальный ШлюзCitrix NetScaler
(с) 2003-2016 "С-Терра СиЭсПи" 13
ФСБ России: КС1, МЭ4ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
• Интеграция в инфраструктуру Citrix
• Соответствие требованиям регуляторов
• Комплексное решение для защиты VDI
С-Терра VPN-как-сервис
(с) 2003-2016 "С-Терра СиЭсПи" 14
• Комплексное легитимное решение
• Базовый комплект:
5хС-Терра Виртуальный Шлюз
5хС-Терра Клиент/Клиент-М
• Дополнительные лицензии по запросу
• Поквартальная оплата
ПРИ
МЕР
преимуществаVPN-as-a-Service
(с) 2003-2016 "С-Терра СиЭсПи" 15
ПРЕ
ИМ
УЩ
ЕСТВ
А
ДЛЯ ПРОВАЙДЕРА
• Расширение перечня услуг
• Низкие первоначальные затраты
• Легкое масштабирование
• Самостоятельное определение бизнес-модели
преимуществаVPN-as-a-Service
(с) 2003-2016 "С-Терра СиЭсПи" 16
ПРЕ
ИМ
УЩ
ЕСТВ
А
ДЛЯ ЗАКАЗЧИКА
• Надежная защита
• Нет необходимости в настройке
• Снижение капитальных затрат
• Легитимность
Москва, г. Зеленоград, Георгиевский проспект, дом 5
+7 (499) 940 9061 (ext. 132)[email protected]
www.s-terra.ru